在上周關(guān)于Defcon的預(yù)告中，車(chē)云菌提到過(guò)將會(huì)有360的團(tuán)隊(duì)將會(huì)演示是如何通過(guò)欺騙，或者說(shuō)是干擾傳感器，來(lái)讓車(chē)上的半自動(dòng)駕駛系統(tǒng)做出錯(cuò)誤的決定。

　　本周一，360汽車(chē)信息安全實(shí)驗(yàn)室負(fù)責(zé)人劉健皓與一同進(jìn)行這項(xiàng)課題研究的浙江大學(xué)教授/博士生導(dǎo)師徐文淵、浙江大學(xué)閆琛一起，在Defcon上共同進(jìn)行演示，介紹了是如何騙過(guò)特斯拉Model S上的超聲波傳感器、攝像頭和毫米波雷達(dá)。

　　自動(dòng)駕駛，包括現(xiàn)階段的半自動(dòng)駕駛，實(shí)現(xiàn)的過(guò)程都是通過(guò)安裝在車(chē)輛上的各類傳感器對(duì)車(chē)輛周?chē)沫h(huán)境進(jìn)行感知，數(shù)據(jù)傳到分析處理單元，控制單元根據(jù)分析處理單元發(fā)送的結(jié)果得到判斷，進(jìn)而向車(chē)輛的執(zhí)行器發(fā)出命令，做出轉(zhuǎn)向、加速、剎車(chē)等不同的命令。

　　他們的切入點(diǎn)，就是在第一步，傳感器感知周?chē)h(huán)境時(shí)，做了一些手腳，讓傳感器得到錯(cuò)誤的數(shù)據(jù)。

　　如何干擾傳感器？

　　不同的傳感器干擾的方式自然不同。這次研究的三個(gè)傳感器工作原理各不相同，咱們一個(gè)一個(gè)看。

　　1.超聲波傳感器

　　超聲波傳感器在車(chē)輛上的作用是探測(cè)障礙物，發(fā)出超聲波之后，根據(jù)接收到回聲的時(shí)間來(lái)判斷與障礙物之間的距離。特斯拉的Model S的車(chē)身周?chē)惭b有12個(gè)超聲波傳感器用來(lái)探測(cè)車(chē)輛周?chē)恼系K物，并且會(huì)在檢測(cè)到有障礙物之后發(fā)出警告聲，儀表盤(pán)上對(duì)應(yīng)位置會(huì)有障礙物以及距離提示。如果開(kāi)啟了Autopilot，那么車(chē)輛還會(huì)在距離過(guò)近的時(shí)候自動(dòng)剎車(chē)。

　　影響超聲波傳感器的方式很簡(jiǎn)單，一種是通過(guò)發(fā)出超聲波的噪聲，增加超聲波傳感器接收到回聲的信噪比來(lái)影響它的判斷；一種是發(fā)出相同頻率的超聲波給超聲波傳感器，讓它誤以為原本沒(méi)有障礙物的地方是有障礙物的。

　　實(shí)現(xiàn)起來(lái)也很方便，只需要一個(gè)成本在60元人民幣的干擾設(shè)備，在車(chē)輛的超聲波傳感器前方發(fā)出對(duì)應(yīng)信號(hào)就可以了。從團(tuán)隊(duì)研究的結(jié)果來(lái)看，如果是通過(guò)噪聲來(lái)干擾，那么會(huì)影響超聲波對(duì)距離的判斷，判斷結(jié)果不精準(zhǔn)，從而顯示在儀表盤(pán)上的距離信息也是錯(cuò)誤的；而如果是通過(guò)發(fā)出同頻率的信號(hào)，那么會(huì)讓傳感器做出完全相反的判斷。

　　干擾之后，傳感器對(duì)距離判斷錯(cuò)誤如果是在人工駕駛狀態(tài)下，那么會(huì)被儀表盤(pán)顯示的錯(cuò)誤信息而誤導(dǎo)，而如果是在Autopilot的狀態(tài)下，那么同樣會(huì)被誤導(dǎo)而做出錯(cuò)誤判斷，或者誤以為系統(tǒng)不工作而發(fā)出警告聲，必須由人類駕駛員接手。需要注意的是，如果是發(fā)出同頻率信號(hào)來(lái)進(jìn)行干擾，那么時(shí)間很重要，只有第一次讓傳感器接收到的超聲波是有效的，能夠產(chǎn)生影響。

　　傳感器未能識(shí)別出障礙物當(dāng)然，除此之外還有一個(gè)最簡(jiǎn)單的辦法，使用一些可以吸聲的材料，就可以吸收傳感器發(fā)出的超聲波，直接讓其被罷工。

　　2.毫米波雷達(dá)

　　相比之下，對(duì)于毫米波雷達(dá)的破解難度要大很多。最直接的體現(xiàn)就在設(shè)備的成本上，據(jù)劉健皓透露，他們干擾毫米波雷達(dá)的設(shè)備成本在120萬(wàn)人民幣。不過(guò)，出于安全考慮以及設(shè)備電源線長(zhǎng)的限制，對(duì)于毫米波雷達(dá)的干擾并非是在車(chē)輛高速運(yùn)行狀態(tài)下實(shí)現(xiàn)的。

　　毫米波雷達(dá)的理論干擾距離就是毫米波的探測(cè)距離，不過(guò)無(wú)線毫米波發(fā)射裝置很少且成本會(huì)更高，這也是對(duì)毫米波雷達(dá)的攻擊會(huì)更加難以發(fā)生在現(xiàn)實(shí)中。

　　毫米波雷達(dá)的干擾設(shè)備上圖就是干擾毫米波雷達(dá)的設(shè)備。劉健皓表示，通過(guò)電磁波的干擾，可以在前方無(wú)車(chē)的狀態(tài)下讓傳感器認(rèn)為有車(chē)，這個(gè)信息會(huì)同步顯示到儀表盤(pán)上，如果距離足夠近，報(bào)警裝置還會(huì)提醒，同樣，在Autopilot狀態(tài)下，會(huì)自動(dòng)剎車(chē)。同樣，可以在前方有車(chē)的時(shí)候，讓系統(tǒng)認(rèn)為前方無(wú)車(chē)，而繼續(xù)行駛。

　　干擾毫米波雷達(dá)后儀表盤(pán)的錯(cuò)誤顯示與超聲波雷達(dá)相同的是，同樣可以通過(guò)干擾設(shè)備來(lái)讓系統(tǒng)進(jìn)行錯(cuò)誤的距離判斷。而不論是超聲波雷達(dá)還是毫米波雷達(dá)的距離判斷，從實(shí)際的開(kāi)車(chē)場(chǎng)景來(lái)說(shuō)，只有微小距離的錯(cuò)誤判斷會(huì)更容易給人以誤導(dǎo)，比如在倒車(chē)或者停車(chē)入位的時(shí)候，更多的干擾，是對(duì)于Autopilot這套系統(tǒng)。

　　如果傳感器被嚴(yán)重干擾，在Autopilot下，系統(tǒng)同樣會(huì)做出「?jìng)鞲衅鞑荒苷９ぷ鳌沟呐袛?，從而無(wú)法啟動(dòng)Autopilot，要求進(jìn)入人工狀態(tài)。